ZIP压缩文件漏洞预警：WinRAR与7-Zip等50款主流软件受影响
3月11日消息，在压缩软件用户群体中，WinRAR与7-Zip孰优孰劣的讨论一直存在，但最近曝出的一个底层漏洞却让所有压缩软件用户同时陷入了安全危机。
网络安全公司Bombadil Systems的研究员Chris Aziz发现并披露了一个名为“Zombie ZIP”的高危安全漏洞。目前，在VirusTotal平台上的50款主流杀毒引擎，均无法有效识别存在此类问题的ZIP压缩文件。
该漏洞利用了压缩文件底层逻辑的缺陷。无论用户使用哪款解压缩工具，只要打开一个经过特殊篡改的恶意ZIP压缩包并点击其中的文件，攻击者便能执行任意代码并夺取系统控制权。
漏洞的核心在于对ZIP文件头的伪造。研究指出，大多数杀毒引擎在扫描压缩包时，会盲目信任其中的“Method”（压缩方式）字段。
攻击者特意将该字段设置为代表“未压缩”状态的0，诱导杀毒引擎认为文件处于原始存储模式，从而跳过解压扫描步骤。杀软仅读取到一堆混乱的“压缩噪音”，根本无法识别其中夹带的恶意程序特征码。
与此同时，攻击者还针对WinRAR、7-Zip等工具的报错机制做了手脚。他们故意将CRC校验值设为未压缩状态下的数值，却在ZIP文件内内嵌了自定义的DEFLATE算法加载器。这使得解压工具直接无视了伪造的文件头，释放出隐藏的恶意代码。
这种双重欺骗手法实现了近乎完美的“隐身”效果：杀毒软件误判文件安全，解压工具则正常释放恶意程序，用户一旦点击执行便会中招。
计算机应急响应协调中心（CERT/CC）已为该漏洞分配了编号CVE-2026-0866，并指出其与20多年前影响早期ESET杀毒软件的CVE-2004-0935漏洞高度相似。
CERT/CC警告称，杀毒引擎不应盲目信任ZIP文件的Method头部，必须将压缩标识位与实际资料进行交叉验证，并增设机制以识别结构异常的压缩包。
在各厂商发布补丁之前，用户对待来源不明的ZIP文件需格外谨慎，切勿轻易点击内部的任何文件。
相关攻略
WinRAR设置中文界面的完整指南 对于国内用户来说，将WinRAR的界面切换成中文，无疑是提升操作效率的第一步。毕竟，面对熟悉的语言环境，无论是压缩打包还是解压文件，都会顺手得多。如果你打开软件发现满屏英文，先别急着头疼，其实切换语言的过程比想象中简单。 首先，照常启动你的WinRAR软件。如果当
Zombie ZIP漏洞披露：让WinRAR 7-Zip解压报错，已伪装绕过50款主流杀软 最近，网络安全圈被一项名为“Zombie ZIP”的新型攻击技术搅动。Bombadil Systems的研究员Chris Aziz最新披露的这项技术，利用了一个狡猾的漏洞，不仅能成功绕过VirusTotal平
3月11日消息，压缩软件用户群体中常有WinRAR与7-Zip的优劣之争，然而最近曝光的一项底层漏洞却让所有用户同时陷入危机。网络安全公司Bombadil Systems的研究员Chris Aziz
1月28日消息，日前谷歌威胁情报小组（GTIG）发布全球性安全预警，指出去年发现的WinRAR高风险漏洞（CVE-2025-8088）正在被黑客大规模利用，且目前已出现大量中招案例。虽然最新已在7
8 月 9 日消息，科技媒体 bleepingcomputer 昨日（8 月 8 日）发布博文，提醒 WinRAR 用户尽快升级到 7 13 及更高版本，以规避钓鱼攻击。援引博文介绍，WinRAR
热门专题
热门推荐
科学家警告，过度依赖人工智能可能削弱创造力与批判性思维，类似GPS损害方向感。研究显示，AI替代需“认知摩擦”的思考过程，或导致认知能力衰退。专家建议应有意识使用AI，使其成为思维“扩音器”而非替代品，例如先自主判断、加深信息处理、主动创意构思，以保护并锻炼大脑独特能力。
谷歌推出云端AI驱动的安卓电脑，重塑PC形态。当前AIPC多依赖云端算力，本地硬件价值受质疑。云电脑与AI结合成为新方向，对网络延迟更宽容。谷歌联合硬件伙伴推进该方案，阿里等云服务商也已布局。传统芯片、终端厂商及微软、苹果正以不同策略应对AIPC趋势。未来竞争将聚焦云端能力、系统重构与生态协。
结论先行：在2026年的商业环境中，企业数字化转型方法的核心不再是单纯的IT系统堆砌，而是“业务流程自动化”与“AI智能化”的深度融合。成功的数字化转型方法论应遵循“小步快跑、场景切入、数据驱动”的原则，利用AI Agent（智能体）技术打通烟囱式系统，实现平滑升级，而非推倒重来。 一、 拒绝假大空
面对琳琅满目的产品设计软件，许多设计师和团队都在追问：究竟哪一款才是最好的选择？然而，真正的答案并非一个简单的软件名称，而是一套基于您具体工作流程的适配逻辑。本文将为您系统解析，如何跳出“最好”的迷思，找到最“对”的那款工具，从而最大化团队效率与产出价值。 核心决策逻辑 首先，我们必须确立一个核心原
跨境电商的售后环节，本质上是客户信任的二次考验。当问题出现时，初次交易建立的信任已然动摇，若处理不当，将直接导致客户永久流失。因此，构建一套真正高效的售后体系，必须实现三大核心目标：响应速度需如本地支付般即时；处理规则需预先设定，实现小额纠纷的自动化化解；最终，所有流程数据必须形成闭环，驱动供应链的